Не только NSO Group использовала уязвимость iPhone для кибершпионажа

Не только NSO Group использовала уязвимость iPhone для кибершпионажа

Не только NSO Group использовала уязвимость iPhone для кибершпионажа

Оказывается, не только израильская компания NSO Group эксплуатировала уязвимость в софте Apple, с помощью которой взламывались смартфоны iPhone. В 2021 году параллельно с разработчиками Pegasus программную брешь использовала конкурирующая компания.

Такую информацию предоставили изданию Reuters пять человек, якобы знакомых с положением дел. Речь идёт ещё об одной организации из Израиля — QuaDream, которая проигрывает NSO Group по масштабам.

В прошлом году обе компании добавили в арсенал эксплойт для уязвимости, позволяющей удалённо проникать на устройства iPhone. Для проведения успешной атаки жертве необязательно проходить по ссылке или запускать что-то на девайсе. Такая форма эксплуатации получила название Zero-Click (0-click).

Исследователи, анализировавшие эти атаки, считают, что обе израильские компании использовали для взлома похожие эксплойты, которых объединили под общим названием ForcedEntry. Этот инструмент позволял кибершпионам получать несанкционированный доступ к данным на смартфонах целей.

Аналитики придерживаются мнения, что эксплойты NSO Group и QuaDream работали по схожему принципу, поскольку обе организации использовали одни уязвимости, скрытые глубоко в системе обмена сообщениями от Apple. Также практически аналогичным можно назвать подход к установке вредоносной программы на мобильное устройство.

Например, специалист Citizen Lab Билл Маршак в беседе с Reuters отметил, что 0-click атаки QuaDream и NSO Group действовали «наравне». А Маршак, кстати, уже давно изучает инструменты обеих компаний.

Напомним, что в середине 2021 года вышла новая версия шпиона Pegasus, которая была способна взломать на тот момент актуальную версию iOS 14.6. Приблизительно тогда же начала ходить информация об обнаружении шпионской программы на смартфонах французских журналистов.

Apple объяснила удаление МАКС из App Store санкциями

История с исчезновением российского мессенджера МАКС из App Store наконец получила первое официальное объяснение. Правда, ясности от этого больше не стало. Как сообщает BBC, Apple заявила, что удалила приложение в соответствии с правилами соблюдения санкций.

В корпорации подчеркнули, что обязаны соблюдать законодательство тех юрисдикций, в которых работают.

Какие именно санкции стали причиной блокировки МАКС, в Apple уточнять не стали.

Напомним, вечером 3 июня приложение неожиданно пропало из App Store. Тогда представители мессенджера подтвердили удаление и сообщили, что направили запрос в Apple с просьбой разъяснить ситуацию.

Пока шли поиски ответа, владельцы iPhone столкнулись с ещё одной неприятностью. После удаления из App Store приложение перестало присылать пуш-уведомления о новых сообщениях и звонках.

В пресс-службе МАКС тогда рекомендовали пользователям самостоятельно открывать приложение время от времени, чтобы не пропустить важные сообщения. Звучит как цифровое путешествие во времени лет на пятнадцать назад, когда мессенджеры ещё не умели напоминать о себе автоматически.

При этом полностью сервис не отключён. Пользователи, которые успели установить МАКС на iPhone и iPad до удаления из магазина, по-прежнему могут пользоваться приложением. Сообщения доставляются, чаты работают, а проблема касается в первую очередь уведомлений и новых установок.

Главный вопрос пока остаётся без ответа. Apple сослалась на санкционные требования, но не раскрыла, какие именно ограничения привели к удалению приложения и сможет ли оно вернуться в App Store в будущем.

RSS: Новости на портале Anti-Malware.ru